IBAN-verifisering: kontroll av bankopplysninger mot overføringssvindel
Overføringssvindel, særlig falsk leverandørsvindel, koster bedrifter store summer hvert år. IBAN-verifisering handler ikke bare om å kontrollere strukturen: du må sikre at kontoen tilhører den forventede mottakeren. Denne veiledningen oppsummerer tilgjengelige kontroller, fra nøkkeltall til det europeiske systemet for mottakverifikasjon.
Gjeldende rammeverk for betalingsverifisering
IBAN-verifisering er del av styrking av betalingssikkerhet drevet av europeisk regulering. Forordningen om direktebetalinger pålegger siden 2025 betalingstjenesteleverandører i eurosonen en mottakverifikasjonstjeneste (VoP, Verification of Payee): før en overføring utføres, blir navnet knyttet til IBAN sammenlignet med det som er registrert av betaleren, som blir varslet ved avvik. Denne kontrollen supplerer svindelbekjempelsestiltakene og fungerer sammen med AML-FT-overvåkingsplikter, hvor IBAN og mottaker av en transaksjon er blant elementene som skal overvåkes.
For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.
- ISO 13616-standard: struktur for IBAN og kontrollnøkkel (modulo 97).
- Forordning (EU) om øyeblikkelige betalinger: verifiseringstjeneste for mottaker (VoP).
- Direktiv om betalingstjenester (PSD2): sikkerhet og autentisering av transaksjoner.
- Krav om AML-KYC: overvåking av mottakere og atypiske pengestrømmer.
Elementer som kontrolleres under IBAN-verifisering
Fremgangsmåten for verifisering av en IBAN
- 1
Strukturkontroll
Validering av IBAN-format og kontrollnøkkel, deretter verifisering av samsvar mellom BIC og land.
- 2
Bekreftelse av mottaker
Sammenligning av navn på kontoeier med forventet mottaker, via en VoP-type tjeneste.
- 3
Risikønalyse
Oppdagelse av varselsignaler: IBAN-endring, hastekrav, ikke-verifisert kanal, uoverensstemmelse med leverandør.
- 4
Godkjenning og sporing
Bekrefting av mottakerregistrering gjennom en intern valideringsprosess, med loggføring av beviset.
Vanlige spørsmål
- Er det tilstrekkelig å verifisere IBAN-strukturen?
- Nei. Kontrollnøkkelen validerer bare at IBAN er korrekt utformet, ikke at den tilhører riktig mottaker. En strukturelt korrekt IBAN kan tilhøre en bedrager: verifisering av kontoeiernavn er uunnværlig.
- Hva er verifisering av mottaker (VoP)?
- Verification of Payee sammenligner, før en overføring utføres, navnet som er knyttet til mottakerens IBAN med det som betaler har oppgitt. I tilfelle uoverensstemmelse, blir ordregiver varslet før transaksjonen valideres.
- Hva er svindel med falsk leverandør?
- En bedrager utgir seg for å være en kjent leverandør og ber om å endre sine bankkoordinater. Efterfølgende betalinger går da til IBAN-en som er bedragersk. Systematisk verifisering av alle IBAN-endringer er hovedforsvaret.
- Hvordan sikre en endring av bankkoordinater?
- Ved å bekrefte forespørselen gjennom en uavhengig og kjent kanal (påminnelse om den vanlige kontakten), ved å verifisere mottakeren via VoP, og ved å underkaste alle endringer til dobbel intern validering som er sporbar.
- Faller IBAN-verifisering under LCB-FT?
- Det henger sammen med det: å overvåke mottakere og atypiske pengestrømmer er en del av årsomhet. Det utfyller også betalingssikkerhets- og antibedrageributpliktene som bæres av europeisk regulering.
Vedlegg og løsninger knyttet
Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.